3.1.2: Rilascio di sicurezza e correzione bug

Annunci
1

Rilascio Stabile di Discourse 3.1.2

Discourse raccomanda vivamente che tutti i siti seguano il branch predefinito tests-passed di Discourse. Il branch “stabile” è più focalizzato sulla mancanza di cambiamenti che sulla mancanza di bug: tutte le release, incluse quelle su tests-passed e beta, sono pronte per la produzione.

Modifiche alla Sicurezza

  • Aggiunto un limite predefinito per quando i log devono essere troncati CVE-2023-4388
  • Prevenire l’accesso non autorizzato ai risultati dei sondaggi raggruppati CVE-2023-43814
  • Prevenire l’impostazione di campi personalizzati arbitrari per gli argomenti CVE-2023-45147
  • Eseguire correttamente l’escape dell’anteprima delle email di ‘testo’ CVE-2023-43659
  • Nascondere i profili utente al pubblico CVE-2023-44391
  • Aggiunte autorizzazioni a MessageBus in chat CVE-2023-45131
5 Mi Piace